Güvenlik & Gizlilik
Verileriniz. Önceliğimiz.
Her müşteri, veritabanı seviyesinde izole özel tenant veritabanına sahip olur. Verileriniz bölgenizde (Türkiye, EU veya US) barındırılır.
Çok Katmanlı Dağıtım Mimarisi
Tüm müşterileri tek bir veritabanında paylaştıran çoğu CRM sağlayıcısının aksine, her Rapitek CRM müşterisi özel tenant veritabanına sahip olur — veritabanı seviyesinde izole, Rapitek'in yönettiği altyapıda. Bu, Salesforce, HubSpot ve Zoho'nun kullandığı satır filtreli paylaşılan tablo modelinden daha güçlü bir veri izolasyonudur. Uyumluluk ve ölçek ihtiyaçlarınıza uygun katmanı seçin.
Tam Veri İzolasyonu
Paylaşılan veritabanı yok. Verileriniz kendi özel veritabanınızda, herkesten tamamen ayrı olarak yaşar.
Verileriniz Bölgenizde Kalır
Sunucular bölgenizde bulunur — Türkiye, EU veya US — kurulumda belirlenir. Türkiye bölgesinde barındırma tam KVKK uyumluluğunu garanti eder.
Vendor Lock-in Yok
Verilerinizi istediğiniz zaman dışa aktarın. Verileriniz size aittir, bize değil.
Tam API Erişimi
Kendi verilerinize tam API erişimi. İhtiyacınız olan herhangi bir sistemle entegre edin.
Güvenlik önlemleri
Çok katmanlı koruma.
Şifreleme, yedekleme, erişim kontrolü ve izleme — her katmanda verileriniz güvende.
Aktarımda TLS 1.3 · Kimlik Bilgileri ve 2FA Sırları Depolamada Şifreli
CRM'inize yapılan her bağlantı TLS 1.3 kullanır — en güncel aktarım şifreleme standardı, HTTP/2 aktif. Kimlik bilgileri ve iki faktörlü kimlik doğrulama sırları gibi hassas alanlar, yönetilen veritabanı katmanında depolamada şifrelenir. TLS 1.0/1.1 gibi eski şifreleme algoritmaları sunulmaz.
Günlük Otomatik Yedekleme
Verileriniz her gün otomatik olarak yedeklenir. Maksimum güvenlik için birden fazla yedek kopyası ayrı konumlarda saklanır.
DDoS Koruması
Gelişmiş DDoS koruması, saldırı girişimleri sırasında bile CRM'inizin çevrimiçi ve erişilebilir kalmasını sağlar.
Rol Tabanlı Erişim Kontrolü
Kimin neyi görebileceğini ve yapabileceğini tam olarak tanımlayın. Ayrıntılı izinler, her ekip üyesinin yalnızca ihtiyaç duyduğu verilere erişmesini sağlar.
İki Faktörlü Kimlik Doğrulama
2FA ile ekstra bir güvenlik katmanı ekleyin. Şifre ele geçirilse bile hesabınız korunmaya devam eder.
Denetim Günlükleri ve Aktivite Takibi
Her işlemin tam denetim izi. Kimin ne yaptığını, ne zaman ve nereden yaptığını bilin. Uyumluluk ve hesap verebilirlik için temel gereklilik.
KVKK
Kişisel Verilerin Korunması Kanunu
KVKK Uyumluluğu
Rapitek CRM, KVKK (6698 Sayılı Kişisel Verilerin Korunması Kanunu) ile tam uyumludur. Yasal yükümlülüklerinizi ciddiye alıyor ve uyumlu kalmanız için ihtiyacınız olan araçları ve altyapıyı sağlıyoruz.
Her müşterinin kendi özel tenant veritabanı olduğu için veri işleme doğası gereği izole edilmiştir. Her sözleşmeye veri işleme sözleşmesi (VİS) dahil ediyoruz. Kullanıcılarınız KVKK haklarını — erişim, düzeltme, silme ve veri taşınabilirliği — doğrudan platform üzerinden kullanabilir.
Altyapı
Güvenilir bulut altyapı.
CRM'iniz uptime, hız ve ölçek için tasarlanmış altyapıda sorunsuz çalışır.
Yönetilen Bulut Hosting
Her müşteriye kaynak garantili, yönetilen çok kiracılı küme.
Yüksek Erişilebilirlik İçin Tasarlandı
Sürekli sağlık kontrolleri, kesintisiz dağıtımlar ve günlük yedeklemeler CRM'inizi erişilebilir tutar; böylece ekibiniz kesintisiz çalışır.
Otomatik İzleme
7/24 otomatik izleme, sorunları sizi etkilemeden tespit eder ve çözer.
Felaket Kurtarma
Hızlı geri yükleme yetenekleriyle kapsamlı felaket kurtarma planı.
Uyumluluk & Kontroller
Bugün üretimde gerçekte ne var.
Bu konuda açığız. KVKK/GDPR uyumu ve aşağıdaki erişim, oturum ve denetim kontrolleri üretimde aktiftir. Şu anda SOC 2 veya ISO 27001 sertifikamız yok — ve alana kadar da iddia etmeyeceğiz.
KVKK & GDPR
AktifKVKK ve GDPR veri koruma kontrolleri, bugün üretimde. Her sözleşmeye veri işleme sözleşmesi ve verinin bölgenizde barındırılması — Türkiye müşterileri için Türkiye'de barındırma seçeneği.
Kurumsal Erişim Kontrolleri
AktifSalesforce paritesinde model, bugün üretimde: SSO/OIDC, Profiller, İzin Setleri, Rol hiyerarşisi, Alan Düzeyi Güvenliği, Kuruluş Geneli Varsayılanlar, Paylaşım Kuralları ve Genel Gruplar.
Oturum Açma & Oturum Güvenliği
AktifBugün üretimde: IP izin listeleri, oturum açma saat aralıkları, iki faktörlü kimlik doğrulama (e-posta + TOTP), kullanıcı başına bir aktif web ve bir mobil oturum, kanal bazlı API erişimi ve Geri Dönüşüm Kutulu değiştirilemez denetim izi.
SOC 2 & ISO 27001
Sertifikalı değilBugün SOC 2 veya ISO 27001 sertifikamız yok ve aksini iddia etmeyeceğiz. Uyumluluk duruşumuz KVKK/GDPR ve yukarıdaki aktif teknik kontrollere dayanır. Güvenlik dokümantasyonumuzu talep üzerine kurumsal müşteri adaylarıyla memnuniyetle paylaşırız.
Olaylar doğrudan müşteri iletişim kanallarından bildirilir ve güncel güvenlik dokümantasyonumuzu istediğiniz zaman talep edebilirsiniz.
Güvenlik sorularınız mı var? Bize ulaşın.
Ekibimiz veri güvenliği, KVKK uyumluluğu ve çok katmanlı dağıtım modeli hakkındaki her soruyu yanıtlar — doğrudan, ticket yok.